Internetes hírek szekció
A LastPass jelszókezelő fejlesztői, akiket több mint 33 millió ember és több mint 100 ezer vállalat használ, értesítették a felhasználókat egy incidensről, amely során a támadók hozzáfértek a szolgáltatás felhasználói adatainak biztonsági mentéséhez. Az adatok között szerepeltek olyan információk, mint a felhasználónév, cím, email, telefon és azok az IP-címek, ahonnan a szolgáltatásba beléptek, valamint a mentett […]
Megjelent a nftables 1.0.6 csomagszűrő, amely egységesíti a csomagszűrési interfészeket IPv4, IPv6, ARP és hálózati hidak számára (célja az iptables, ip6tables, arptables és ebtables helyettesítése). A nftables csomag tartalmazza a felhasználószintű csomagszűrő összetevőit, míg a kernel szinten a nf_tables alrendszer biztosítja a működést, amely a Linux kernel része a […]
A ksmbd modulban, amely tartalmazza a Linux kernelbe integrált SMB protokollon alapuló fájlszerver megvalósítást, kritikus sebezhetőséget fedeztek fel, amely lehetővé teszi a távoli kódvégrehajtást kernel jogosultságokkal. A támadás végrehajtható hitelesítés nélkül, elegendő, ha a ksmbd modul aktiválva van a rendszeren. A probléma a 2021 novemberében kiadott 5.15-ös kerneltől kezdődően jelentkezik, és felesleges […]
A systemd-coredump komponensben, amely a folyamatok összeomlása után generált core fájlok feldolgozását biztosítja, sebezhetőséget (CVE-2022-4415) fedeztek fel, amely lehetővé teszi, hogy egy nem privilegizált helyi felhasználó meghatározza a privilegizált folyamatok memória tartalmát, amelyek suid root zászlóval futnak. A probléma meglétét a default beállításokban megerősítették az openSUSE, Arch, Debian, Fedora és SLES disztribúciókban. A sebezhetőség a sysctl paraméter fs.suid_dumpable helytelen kezeléséből adódik a systemd-coredump-ban, amely ha be van állítva […]
Elérhető az IceWM 3.3.0 könnyűsúlyú ablakkezelő kiadása. Az IceWM teljes körű irányítást biztosít billentyűkombinációkon keresztül, virtuális munkaasztalok használatát, tálcát és alkalmazásmenüt. Az ablakkezelő egyszerű konfigurációs fájlon keresztül állítható be, és lehetőség van téma használatára. Támogatja az ablakok fülek formájában való csoportosítását. Beépített appletek állnak rendelkezésre CPU, memória és forgalom figyelésére. Fejlesztés alatt áll néhány külső GUI is […]
A SUSE kiadta az ALP «Punta Baretti» (Adaptable Linux Platform) második prototípusát, amely a SUSE Linux Enterprise disztribúció fejlesztésének folytatásaként van pozicionálva. Az ALP kulcsfontosságú különbsége a disztribúció alapjának két részre osztásában rejlik: egy lecsökkentett „host OS”-ben, amely a hardver felett működik, és egy alkalmazástámogató rétegben, amely a tárolókban és virtuális gépekben történő futtatásra összpontosít. Az összeállításokat az architektúrára készítették […]
A Fedora 38 kiadásában javasolják a modernizált indítási folyamat első szakaszának megvalósítását, amelyet korábban Lennart Poettering javasolt teljes körű, ellenőrzött indítás megszervezésére, amely lefedi az összes lépést a firmware-től a felhasználói térig, nem csak a kernelt és az indítót. Az ajánlást még nem tárgyalta a Fedora Engineering Steering Committee (FESCo), amely a Fedora disztribúció technikai fejlesztéséért felelős. Az összetevők […]
Öt év fejlesztés után bemutatásra került a GnuPG 2.4.0 (GNU Privacy Guard) eszközkészlet kiadása, amely kompatibilis az OpenPGP (RFC-4880) és S/MIME szabványokkal, és biztosítja az adatainak titkosításához, elektronikus aláírások kezeléséhez, kulcsmenedzsmenthez és nyilvános kulcstárakhoz való hozzáféréshez szükséges eszközöket. A GnuPG 2.4.0 az új stabil ágazat első kiadásaként kerül pozicionálásra, amely magában foglalja a kiadások előkészítése során felhalmozott változtatásokat […]
Kibővült a Tails 5.8 (The Amnesic Incognito Live System) speciális disztribúciója, amely a Debian csomagbázisra épül, és a névtelen internetkapcsolat céljából készült. A névtelen kapcsolatot a Tor rendszer biztosítja. Minden kapcsolat, kivéve a Tor hálózaton keresztüli forgalmat, alapértelmezés szerint le van tiltva a csomagszűrő által. A felhasználói adatok tárolása a rendszer újraindítása közötti mentéssel összefüggésben titkosítással történik. […]
Bemutatásra került a Linux Mint 21.1 disztribúció, amely folytatja az Ubuntu 22.04 LTS csomagbázisra épülő ágat. A disztribúció teljes mértékben kompatibilis az Ubuntúval, de jelentősen eltér a felhasználói felület szervezésében és az alapértelmezett alkalmazások kiválasztásában. A Linux Mint fejlesztői egy hagyományos asztali környezetet biztosítanak, amely jobban megfelel azoknak a felhasználóknak, akik nem fogadják el az új […]
Megjelent a MyLibrary 1.0 otthoni könyvtár katalogizáló. A program kódja C++ programozási nyelven készült, és elérhető (GitHub, GitFlic) GPLv3 licenc alatt. A grafikus felhasználói felület a GTK4 könyvtár segítségével valósult meg. A program a Linux és Windows operációs rendszerekhez van optimalizálva. Az Arch Linux felhasználók számára elérhető egy kész csomag az AUR-ban. A MyLibrary a könyvfájlokat katalogizálja […]
Megjelent az EndeavourOS 22.12 projekt kiadása, amely az Antergos disztribúciót váltja, amelynek fejlesztését 2019 májusában leállították, mivel a megmaradt karbantartók számára nem volt elegendő szabadidejük a projekt megfelelő szinten tartására. Az telepítő kép mérete 1,9 GB (x86_64, különösen ARM-ra is fejlesztett kiadás). Az EndeavourOS lehetővé teszi a felhasználók számára, hogy bonyolultság nélkül telepítsenek Arch Linuxot a szükséges […]